Что такое cookie
Cookie — небольшой набор данных, который браузер может сохранить для работы сайта. Вместе с IP-адресом, идентификаторами сессии, устройством и другими признаками cookie могут относиться к персональным данным; к их обработке в соответствующих случаях применяются правила 152-ФЗ.
Категории и варианты выбора
| Категория | Назначение | Включение по умолчанию | Пример / срок |
|---|---|---|---|
| Необходимые | Проверка входа, защита от подделки запросов, устойчивость сеанса | Да, только необходимые для функций сервиса | __Host-dc_session: HttpOnly, Secure, SameSite; фактический срок «TTL: уточняется до запуска» |
| Функциональные настройки | Запоминание добровольно выбранных настроек (при наличии соответствующей функции) | На основании выбранной функции и применимого основания | dc_cookie_choice: до «RETENTION: уточняется до запуска», без маркетинговых ID |
| Аналитические (необязательные) | Понять, какие разделы используют посетители | Выключены до отдельного выбора | «ФАКТИЧЕСКОЕ НАЗВАНИЕ ПРИ НАЛИЧИИ: уточняется до запуска» |
| Рекламные/сторонние (необязательные) | Ретаргетинг, маркетинг, внешние виджеты | Отсутствуют в MVP | «ОТСУТСТВУЮТ/ПЕРЕЧЕНЬ ПОСЛЕ АУДИТА: уточняется до запуска» |
При отсутствии согласия на необязательную аналитику/маркетинг эти скрипты не загружаются и соответствующие идентификаторы не устанавливаются. Отказ не должен мешать использованию открытых справочников и личного кабинета, кроме строго необходимых для входа технических cookies.
Временные гостевые закладки
Незарегистрированный пользователь может добавлять материалы в избранное. В прототипе это хранится в sessionStorage текущей вкладки браузера, а не в cookie и не на сервере как постоянный пользовательский список. Обычно список исчезает при закрытии вкладки; браузер может восстановить прежний сеанс. После реализации регистрации избранное зарегистрированного пользователя будет храниться на сервере в России и привязываться к его аккаунту.
Выбор пользователя
Предпочтительный интерфейс (если появляется необязательная аналитика): «Только необходимые» / «Принять выбранные» / «Настроить», без заранее включённых необязательных категорий. Отдельная кнопка «Изменить настройки cookies» в подвале доступна в любой момент. Отказ от необязательных технологий учитывается немедленно, а существующие идентификаторы удаляются в пределах технической возможности; данные ранее проведённой обработки удаляются/обезличиваются по применимым правилам.
Универсальная обязанность ставить баннер для любых технических cookies отдельно в российских законах не установлена. Необходимость именно согласия определяется характером данных, целями и правовым основанием; для идентифицирующей необязательной аналитики рекомендуем отдельное предварительное согласие.
Конкретный реестр до запуска
| Технология | Провайдер | Cookie/ключ | Срок | Цель | Данные/страна | Основание |
|---|---|---|---|---|---|---|
| Авторизация Datacron | «СВОЙ СЕРВЕР РФ: уточняется до запуска» | «COOKIE_NAME: уточняется до запуска» | «TTL: уточняется до запуска» | Сессия | «РФ: уточняется до запуска» | «ДОГОВОР/НЕОБХОДИМЫЙ МЕХАНИЗМ: уточняется до запуска» |
| Настройки cookies | «СВОЙ СЕРВЕР/БРАУЗЕР: уточняется до запуска» | «KEY: уточняется до запуска» | «TTL: уточняется до запуска» | Фиксация выбора | «РФ/БРАУЗЕР: уточняется до запуска» | «УТОЧНИТЬ: уточняется до запуска» |
| «Прочее при наличии: уточняется до запуска» | «ПРОВАЙДЕР: уточняется до запуска» | «КЛЮЧ: уточняется до запуска» | «TTL: уточняется до запуска» | «ЦЕЛЬ: уточняется до запуска» | «СТРАНА: уточняется до запуска» | «ОСНОВАНИЕ: уточняется до запуска» |
Не публиковать до фактического автоматического аудита cookies/скриптов в настольном и мобильном браузере. Внешние видео, карты, капчи, CDN, шрифты и метрики проверяются отдельно: они могут формировать запросы и передавать данные без установки cookies.
Связанные документы: Политика обработки данных. Вопросы: «PRIVACY_EMAIL: уточняется до запуска».